搞机纪年那条DirtyFrag实测视频的评论区,有条高赞替整个圈子总结了这个月的感觉,说的就是"没想到十几年前的一键root在今天又复活了"。哔哩哔哩
光是2026年10月这25天,B站上就至少集中出现了5个"免解锁/临时Root"新工具:15日DirtyFrag实测,十天做到1.9万播放、1491收藏;11日和19日,GhostLock两波教程跟上,按教程作者的说法,这工具免解BL、不熔断、不刷机就能直接拿到Root,单条视频收藏224。 18日和24日,月虹提权助手连发更新教程,播放5109;24日OpenRoot出现,项目挂在GitHub;25日中午JokerLock才发布,一天40播放、还没人下水试雷。中间还夹着一条"临时Root迎来重磅更新"在21日顶上推荐位。搞机视频5%—8%的收藏率是什么概念?意味着观众不是在看热闹,是准备掏手机照做了。知乎

为什么全挤在这一个月?把同期三条新闻并排放就清楚了。第一,小米官方BL解锁的等待期已经是168小时起步,10月中旬小红书上的解锁教程还在安抚新人"168小时不是刁难你"。 第二,一加从7月起收紧解锁条件:账号注册满60天、完成实名与人脸认证、在本机连续登录满7天,同一实名一年最多解锁4台。 "深度测试"名额每月1日释放、审核通过只有14天有效期,政策同步真我那一套。第三,也是最重的一条:谷歌正在评估限制ADB守护进程adbd的访问范围,计划未来只允许Wi-Fi或USB连接、阻断127.0.0.1本机回环,理由是应对CVE-2026-0073的遗留风险。 对开发者这是安全补丁,对玩机党这等于把Shizuku、Termux这条"免Root"路线的终端侧用法直接掐了——华为、荣耀、vivo、iQOO、OPPO这些不给你解BL的机型,过去全靠这条路做冻结、权限管理和跳广告。小红书小红书知乎
三条老路接连变窄,新路自然炸开。区别是这回不是野路子论坛自嗨:GhostLock的底层是Linux内核rtmutex/Futex PI路径曝出的高危本地提权漏洞,CVSS 7.8,受影响周期长达15年,目前已被360的漏洞挖掘智能体成功复现。 另一边,DirtyFrag对应CVE-2026-43284与CVE-2026-43500两个编号,和当年的Dirty Pipe属于同一类漏洞,也就是page cache overwrite。 安全研究员手里的编号,两周后变成GitHub Release和网盘里的APK——这波传导比任何一次系统更新都快。知乎知乎

但"炸了"不等于"你的机型能用"。把这几个工具的评论区交叉读成一张机型成败表,才有动手的资格。社区报喜的:一加Ace3最新系统直接成功,Redmi Note 12 Turbo有人出了专属教程,学而思学习机PD2A也能上车,红米K80 Pro甚至有人把"临时Root转永久"做成了带备份回滚的小工具。报忧的同样具体:iQOO Neo5活力版用户试过一圈之后的结论是,之前所有号称临时root的工具都不行,这次依旧不行。 荣耀X70、一加Ace5标准版同样没有着落,X300p则被直接报出不支持。 还有人把联想小新Pad Plus 2023刷进无限重启,靠开机那几秒钟把工具删掉才救回来。这些都是评论区个案、不是官方兼容列表,但它们共同指向同一件事:临时Root能不能成,只取决于你的内核版本和厂商补丁窗口,跟粉丝数、教程播放量没有半点关系。哔哩哔哩哔哩哔哩

另一条边界——成功上车之后也别碰的线——比教程本身更值得收藏。DirtyFrag视频下最值钱的一条评论就一句话:只能用一些模块,别去删系统应用、别永久修改系统配置。 临时Root的"临时"是三重的大写:重启就没了,每次都得重新操作,有用户干脆为这个痛点写了转永久的小工具;系统分区动不了,想永久精简、永久冻结就别想;模块支持也在退潮,有停在Android 10的用户抱怨"能玩的模块越来越少"。 相比解BL刷机,社区确实有人论证临时root玩废的概率反而更小,因为系统分区根本动不了——但前提是不踩厂商的反root机制。哔哩哔哩小红书哔哩哔哩
有用户报告iQOO这类带防root机制的机型,检测到你临时root就会自动重启,重启完权限直接归零。 KernelSU这边检测与反检测也在暗战:官方v3.3.1修掉了SID表检测和SELinux隐藏机制的计时侧信道两个问题,旧版要完成内核端更新才算升级到位,只换管理器APK没用;vivo设备要用第三方专用版别硬装官方包,骁龙8至尊平台目前还不支持"满血免解"。哔哩哔哩哔哩哔哩

最后把这轮的成本账摆平。适合现在上车的画像是一句话就能说完的:备用机或平板、学习机,目的明确(冻结、去广告、玩模块、救活旧设备),数据有备份,愿意关掉系统自动更新——一加Ace3那位成功者晒完截图,下一句就是赶紧把系统自动更新给关了。 主力机、带银行App、带工作IM、或者孩子在用的学习机,别碰;尤其警惕只有网盘链接、查不到GitHub源码的分发渠道,先核对开源仓库再谈信任。值得继续盯的三个信号:谷歌adbd限制方案会不会正式落地、下一季度安全补丁会不会把DirtyFrag系漏洞的入口堵死、168小时和"一年4台"这些解锁窗口有没有松动迹象。哔哩哔哩
从"变砖送修"到"一键root复活",十年的情怀是真的;但当年变砖赌的是分区自由,现在想抢早上车,赌的是补丁窗口的波动和厂商的检测游戏。先看表,再对边界,最后动你的备用机。